DoubleClick Campaign Manager

Qu'est ce que DoubleClick Campaign Manager ?

DoubleClick Campaign Manager (DCM), désormais Google Campaign Manager 360 au sein de Google Marketing Platform, est la plateforme d'ad serving et de mesure pour les grands annonceurs et agences. Elle centralise le trafficking créatif, la vérification tierce, le suivi post view, l'attribution de conversions et l'analyse via tags Floodlight pour le display, la vidéo et les formats riches.

Quelles données et cookies CM360 collecte-t-il ?

CM360 dépose le cookie tiers IDE sur doubleclick.net (durée 13 mois) et lit les cookies Google Ads. Les tags Floodlight installés sur les sites annonceurs collectent IP, user agent, URL référente, temps passé, valeur de conversion et toute variable personnalisée transmise au tag. Les listes d'audience sont stockées via des identifiants pseudonymes liés au cookie IDE, à l'ID Google Ads et au compte Google si l'utilisateur est connecté.

Implications RGPD et ePrivacy

Les tags Floodlight et cookies DoubleClick sont des cookies publicitaires tiers non essentiels. L'article 5(3) ePrivacy et l'article 6(1)(a) du RGPD imposent un consentement préalable. La sanction CNIL de 150 millions d'euros contre Google en 2021 illustre l'interprétation stricte. Le profilage inter sites pour publicité personnalisée impose en outre un chargement uniquement après une chaîne TCF v2.2 incluant Google comme fournisseur avec les finalités 1, 3, 4 et 7.

Exigences de consentement

Utilisez Google Consent Mode v2 pour conditionner le chargement des tags CM360. Configurez ad_storage et ad_user_data afin qu'aucun cookie DoubleClick ne soit déposé avant consentement. Le CMP doit offrir un refus aussi simple que l'acceptation et proposer des bascules au niveau du fournisseur. Conservez les preuves de consentement pendant la durée des listes d'audience.

Transferts internationaux

Google LLC traite les données CM360 aux États Unis et dans d'autres data centres mondiaux. Google est certifié au Data Privacy Framework UE États Unis qui constitue le mécanisme de transfert principal. Les SCC s'appliquent là où le DPF ne couvre pas (Royaume Uni, Suisse). Une analyse d'impact des transferts reste recommandée vu l'exposition à FISA 702 et au Cloud Act.

Étapes pratiques de conformité

Implémentez Google Consent Mode v2 en mode avancé, conditionnez les tags Floodlight via votre CMP, signez les Google Ads Data Processing Terms, inscrivez CM360 au registre, documentez les variables Floodlight et évitez d'envoyer des paramètres identifiants. Restreignez les accès CM360 via IAM, configurez l'expiration des listes d'audience et planifiez une revue annuelle de l'AIPD.